ProHoster > Blog > Actualités Internet

Catégorie : Actualités Internet

Catégorie Actualités Internet

PEdit-CoW et DirtyClone — des vulnérabilités dans le noyau Linux permettant d'obtenir un accès root en modifiant le cache de pages

Posted on

Des informations sur deux nouvelles vulnérabilités dans le noyau Linux ont été révélées, permettant à un utilisateur non privilégié d'obtenir les droits root en réécrivant des données dans le cache de pages. Pour les deux vulnérabilités, des exploits fonctionnels ont été préparés. PEdit-CoW (CVE-2026-46331, exploit 1, exploit 2) — une erreur lors de l'application du mécanisme copy-on-write dans le code de modification des en-têtes de paquets (act_pedit), utilisé dans le planificateur de paquets réseau (net/sched), permet d'écrire des données au-delà […]

Le projet Akrites pour la coordination de l'élimination opérationnelle des vulnérabilités

Posted on

Le projet Akrites a été annoncé pour coordonner la correction des vulnérabilités et la divulgation d'informations sur les vulnérabilités dans des logiciels open source critiques. Ce projet a été initié sous l'égide de la Linux Foundation avec la participation d'entreprises telles qu'Amazon Web Services, Anthropic, Cisco, Ericsson, Google, IBM, Microsoft/GitHub, NVIDIA, OpenAI, RapidFort, Red Hat, Sonatype et Vodafone, ainsi que de l'organisation à but non lucratif Rust Foundation. Les participants au projet fourniront un financement, des ressources d'ingénierie […]

Sortie de DXVK 3.0, une implémentation de Direct3D 8/9/10/11 au-dessus de l'API Vulkan

Posted on

La version de la couche DXVK 3.0 est maintenant disponible, offrant une implémentation de DXGI (DirectX Graphics Infrastructure), Direct3D 8, 9, 10 et 11, fonctionnant via la traduction des appels à l'API Vulkan. Pour utiliser DXVK, des pilotes compatibles avec l'API Vulkan 1.4 sont nécessaires, tels que NVIDIA 575.51.02, Mesa AMD RADV 25.0, NVIDIA 25.1 et Intel ANV 25.1. DXVK peut être utilisé pour exécuter des applications 3D […]

Firefox 152.0.3 avec correction d'une régression dans 152.0.2 provoquant un gel

Posted on

Une mise à jour corrective d'urgence pour Firefox 152.0.3 a été publiée, corrigeant un bug entraînant le gel au démarrage et une consommation incontrôlée de mémoire vive (~10 Go immédiatement après le démarrage) dans les configurations avec des paquets de langue installés. Le problème n'apparaît que dans la version Firefox 152.0.2 et est causé par une régression survenue en raison d'une correction incorrecte dans la version 152.0.2 d'un bug causant un problème de correspondance de langue dans les widgets […]

La plateforme Deno 2.9 avec support de Deno Desktop pour créer des applications de bureau

Posted on

La version de la plateforme Deno 2.9 a été publiée, destinée à l'exécution isolée d'applications serveurs et de bureau en JavaScript et TypeScript utilisant le moteur V8, utilisé dans les navigateurs basés sur Chromium. Le projet est dirigé par Ryan Dahl, le créateur de Node.js, dans le but de fournir un environnement plus sécurisé et d'éliminer les erreurs conceptuelles commises dans l'architecture de Node.js. Pour renforcer la sécurité, un wrapper autour […]

Le projet rars a préparé une implémentation libre de RAR avec support pour la création d'archives

Posted on

Le projet rars a été présenté, développant une réalisation libre d'outils pour le format RAR, écrit en Rust et supportant non seulement le décompression, mais aussi la création d'archives RAR. Les outils supportent les anciens formats RAR 1.3/1.4 avec la signature « RE~^ », ainsi que la dernière version RAR 7. Des opérations avancées telles que le partitionnement, la protection par mot de passe, le cryptage des en-têtes, l'attachement de commentaires et les filtres RARVM sont disponibles […]

Première sortie du QSOE, un système d'exploitation de style QNX avec deux micro-noyaux interchangeables

Posted on

Le premier release du système d'exploitation QSOE a été présenté, conçu dans le style QNX et livré avec deux micro-noyaux interchangeables « Skimmer » et « seL4 ». Au niveau du noyau, seules la gestion des ressources, le mécanisme de messagerie synchrone (IPC QNX) et un noyau minimaliste sont exécutés, tandis que tous les autres composants sont réalisés dans l'espace utilisateur. La prise en charge des CPU 64 bits avec architecture RISC-V est assurée. L'OS a été testé sur […]

Le distribution KaOS 2026.06 est disponible, ayant migré de systemd vers le système d'initialisation Dinit

Posted on

La sortie de KaOS 2026.06 a été publiée, une distribution avec un modèle de mise à jour continu, visant à fournir un bureau avec des applications basées sur Qt. Parmi les caractéristiques spécifiques, on peut noter la présence d'un panneau vertical à droite de l'écran. La distribution évolue avec une référence à Arch Linux, tout en soutenant son propre dépôt indépendant, comprenant plus de 1500 paquets, et propose une série de ses propres outils graphiques. […]

Le projet Fedora introduit l'authentification à deux facteurs obligatoire pour les mainteneurs privilégiés

Posted on

Le comité FESCo (Fedora Engineering Steering Committee), responsable de la partie technique du développement de Fedora Linux, a décidé d'introduire l'authentification à deux facteurs obligatoire pour tous les membres du groupe provenpackager, ayant le droit de commit dans le dépôt où se fait la maintenance et le développement des paquets. Contrairement aux membres ayant accès au développement de paquets spécifiques, les membres du groupe provenpackager peuvent apporter des modifications dans […]

AlmaLinux est certifié conforme au niveau de sécurité EAL1

Posted on

Le projet AlmaLinux a annoncé la certification de la distribution selon le programme de conformité de sécurité Common Criteria EAL1 (Niveau d'Assurance d'Évaluation 1). Le certificat a été obtenu pour la version AlmaLinux 9.2. L'EAL1 est le niveau initial de certification et atteste de la réussite des tests indépendants de la fonctionnalité déclarée. L'EAL1 confirme le passage de la vérification de la conformité et est destiné aux domaines où les menaces à la sécurité ne sont pas graves. Certification […]

Le projet nginx a publié le module JavaScript njs 1.0.0

Posted on

La version njs 1.0.0, qui intègre l'interpréteur JavaScript dans le serveur http nginx, a été publiée. Njs permet l'utilisation de scripts JavaScript dans les fichiers de configuration pour étendre les capacités de nginx. Les scripts peuvent être utilisés pour définir une logique de traitement des requêtes avancée, générer dynamiquement des réponses, modifier des demandes/réponses ou créer rapidement des solutions pour des problèmes dans des applications web. Le code du projet est écrit en C […]

Publication du jeu minimaliste d'utilitaires système Toybox 0.8.14

Posted on

La version du jeu d'utilitaires système Toybox 0.8.14, optimisée pour une consommation minimale des ressources système, a été publiée. Comme BusyBox, tous les utilitaires du jeu sont accessibles via un seul exécutable. Le projet est développé par un ancien mainteneur de BusyBox, écrit en C et est distribué sous la licence 0BSD. L'objectif de la création de Toybox est de fournir aux fabricants un ensemble minimaliste d'utilitaires standard sans divulguer le code source […]

« au début 27 28 29 30 31 32 33 34 35 36 à la fin »
Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS 🔥 Acheter un hébergement fiable pour les sites avec protection DDoS, serveurs VPS VDS | ProHoster